gdzie sie wybieracie na sylwka sa juz jakies propozycje
piszczy pasek i jakieś koło
Jakieś kable nie wiem od czego
jakies pracy
jakieś zwarcie?
Reklamiarz!!! Jak go usunąć, próbowałam wszystkiego?! Pomocy
Usunąć ShoutBox'a
Jak to usunąć?
Sprawdzenie LOGa (wyskakujące reklamy)
HijackThis i wyskakujace strony
chomiki
no to witam wszystkich na zaśTroche wsydu sie najadlem bo siedze na kompie kolegi i mu syfu narobilem. Jakies reklamy sie otwieraja w nowych okach i wszystkie z taką nazwą " CiD: i cos tam dalej". Skanowalem kompa AVG, Ad-Awarem, jakies cuda wianki i nic. Reklamy jak sa tak sa. Sprawdzalem na forach i nic pomocnego sie nie dowiedzialem, o tylko tyle, ze znalazlem link do tego forum i info ze musze logi zamiescic - no to prosze. I jak usunac cos co otwiera te reklamy ???
Logfile of HijackThis v1.99.1
Scan saved at 22:14:57, on 2007-08-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\TalkTalk\bin\sprtcmd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Grisoft\AVG7\avgwb.dat
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Karol\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mytalktalk.co.uk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TalkTalk] "C:\Program Files\TalkTalk\bin\sprtcmd.exe" /P TalkTalk
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [FreeCall] "C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Picture Package Menu.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O4 - Global Startup: Picture Package VCD Maker.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/30de8f9faa5011159617/netzip/RdxIE601.cab
Z gory dzieki za pomoc
pozdrawiam
no to witam wszystkich na zaś
No cześć
Log wygląda na niepełny (brak usług "non Microsoft" )
Zafixuj. katalog wyboldowany wyrzuć z dysku. Nie pójdzie w normalnym to w awaryjnym. Przy okazji wyczyść katalogi temp wszelakie.
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
Jak dalej będzie problem to jedziemy z kompletem logów - Hijack + SilentRunners + Combofix.
Edytuj plik hosts C:\WINDOWS\System32\drivers\etc\HOSTS
powina znajdować się tam tylko linijka :
127.0.0.1 localhost
No chyba,że sam właściciel coś dodawał.
W każdym razie usuwasz wszystko co kończy się
## added by CiD
Zapisujesz zmiany.
Brak mi tu programu antywirusowego i programów takich jak np:Spybot 1.4
Autostart przeładowany,no i ten log kończy się na wpisach 016
Hej hej
wczoraj też się nabawiłam tego cuda
w "dodaj/usuń programy" masz CiD
klikasz usuń i tyle
